重磅！《亚信安全挖矿病毒专题报告》全景呈现挖矿病毒治理路径

亚信安全发布时间: 2022-03-22 19:10

近日，《亚信安全挖矿病毒专题报告》正式发布（以下简称《报告》）。《报告》以2021年亚信安全威胁情报与服务运营部门所监测、分析和处置的挖矿病毒事件为基础，对各类挖矿病毒和攻击进行分析梳理与情况总结，并且深度探究未来可能会演化的方向，以此帮助更多用户，以更安全、更高效、更全面的行动做出安全规划，为挖矿病毒治理提供了参考路径。

2021年挖矿病毒大事件全面回顾

2021全年，亚信安全共拦截挖矿病毒516,443次。《报告》基于此整体梳理了年度典型挖矿病毒及事件，总结其攻击特点及目的发现，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；另外还有些挖矿病毒则在自身技术上有所突破，利用多种漏洞攻击方法，不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

虚拟货币价格上涨将挖矿行为推向高点

2021年，新冠病毒肆虐全球，经济由实向虚的转向速度空前之快，自带“避险”光环的虚拟货币在过去的一年中经历了数次大幅增长，其中我们熟知的比特币（BTC）上涨了90%以上，以太坊（ETH）则飙升了540%以上。由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

挖矿病毒泛滥影响“双碳”目标达成

全面整治初见成效

挖矿病毒不仅给用户带来经济损失，还会带来巨大能源消耗，根据行业研究发现，2021年，我国比特币挖矿年耗电量大约是79.1太瓦时，占全国总耗电量0.95%，其产生的碳排放约0.348亿公吨。若没有政策干预，预计在2024年，我国比特币挖矿年能耗预计将达到峰值296.59太瓦时，产生1.305亿公吨碳排放，约占我国发电的碳排放量的5.41%。

为推动节能减排，在2060年实现碳达峰、碳中和目标，2021年9月，国家发展改革委等10部门联合发布通知，要求全面整治虚拟货币"挖矿"活动。而通过亚信安全从自2016到2021年的数据追踪发现，随着2021年国内挖矿病毒数量有所下降的趋势，已证实我国在2021年全面整治虚拟货币"挖矿"行动有了初步成效。

全面剖析挖矿攻击杀伤链

XDR可建立有效拦截点

为助力国家各单位对虚拟货币“挖矿”活动进行清理整治，亚信安全从本年度挖矿事件入手，通过分析大量的挖矿病毒样本，总结出挖矿病毒杀伤链及技术新趋势，并提供挖矿病毒安全建议。

挖矿病毒攻击杀伤链包括侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。攻击者首先搜寻目标的弱点，然后使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器，然后在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径，最后释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

针对上述攻击杀伤链，亚信安全设立了14个关键监测点，通过信桅深度威胁发现设备（TDA）、信舱云主机安全（DeepSecurity）、信端病毒防护（OceScan）、信端终端检测与响应系统（EDR）、网络检测与响应（TDA+Spiderflow）、信舷防毒墙（AISEdge）、调查分析威胁狩猎服务等，多维度发现、检测、响应、查杀、恢复和预防挖矿病毒。

报告还包含以下内容的详细分

热点：挖矿